Solana ağının popüler merkeziyetsiz türev borsası (DEX) Drift Protocol, ciddi bir siber saldırı ile karşı karşıya kaldı. On-chain verilerine göre, platformun kasalarından yaklaşık 285 milyon dolar değerinde varlık çalındı. Olayın duyulmasının ardından Drift ekibi, güvenlik önlemi olarak platformdaki tüm para yatırma ve çekme işlemlerini derhal askıya aldığını duyurdu.
Saldırının Arkasındaki Olası Neden: Sızdırılmış Özel Anahtarlar
Saldırı, ilk olarak kullanıcıların Drift Protocol kasalarından "HkGz4K" ile başlayan bir cüzdan adresine büyük miktarlarda fon transfer edildiğini fark etmesiyle gün yüzüne çıktı. Arkham Intelligence verilerine göre, saldırganın cüzdanına aktarılan toplam tutar 250 milyon doları aşarken, PeckShield gibi güvenlik kuruluşları toplam zararın 285 milyon dolar seviyesinde olabileceğini öngörüyor.
Güvenlik uzmanları ve on-chain araştırmacıları, saldırının teknik bir açıktan ziyade insan hatasından kaynaklanmış olabileceği üzerinde duruyor. PeckShield kurucusu Jiang Xuxian, platformun yönetici anahtarlarının (admin keys) sızdırılmış veya ele geçirilmiş olabileceğini belirtti. Bu durum, saldırganın platformun yönetici fonksiyonlarına erişerek kasalardaki varlıkları doğrudan kendi adresine aktarmasına olanak tanıdı.
Ekosistemde Panik ve Alınan Önlemler
Drift Protocol ekibi, X (eski adıyla Twitter) üzerinden yaptığı açıklamada, olayı doğrulayarak çeşitli güvenlik firmaları, köprüler ve borsalarla koordineli bir şekilde çalıştıklarını belirtti. Platformun yerel token'ı DRIFT, yaşanan bu güvenlik ihlalinin ardından sert bir düşüş yaşayarak gün içinde yaklaşık %28 değer kaybetti ve 0,049 dolar seviyelerine geriledi.
Solana ekosistemindeki diğer kuruluşlar da teyakkuz durumuna geçti. Phantom gibi cüzdan sağlayıcıları, kullanıcılarını Drift Protocol ile etkileşime girmemeleri konusunda uyarırken, Forward Industries ve DeFi Development Corp gibi bazı hazine firmaları, kendi varlıklarının bu saldırıdan etkilenmediğini açıkladı.
DeFi Dünyasında Güvenlik Tartışmaları
Drift Protocol olayı, merkeziyetsiz finans (DeFi) dünyasında güvenlik standartlarının önemini bir kez daha gündeme taşıdı. 550 milyon dolarlık toplam kilitli varlık (TVL) ile Solana ekosisteminin önemli bir parçası olan platformun yaşadığı bu büyük kayıp, yatırımcılar arasında merkeziyetsiz platformların yönetim süreçlerine dair soru işaretleri oluşturdu.
Soruşturma süreci devam ederken, platformun yönetici anahtarlarının nasıl ele geçirildiği ve çalınan fonların geri kazanılıp kazanılamayacağı merak konusu. Kripto dünyasında güvenliğin sadece kod kalitesine değil, aynı zamanda operasyonel süreçlerin korunmasına da bağlı olduğunu gösteren bu olay, DeFi kullanıcıları için acı bir hatırlatma niteliği taşıyor.
